只差正版一個字，惡意Python套件fabrice專門竊取AWS金鑰

資安業者Socket警告，攻擊者打造偽裝成SSH自動化函式庫fabric的惡意Python套件fabrice，企圖竊取開發人員的憑證

新聞 | TomTom | 大型語言模型 | LLM | 智慧座艙 | Azure OpenAI

【LLM應用採用實例】老牌導航大廠TomTom如何打造新一代車用助手

ChatGPT問世後沒多久，TomTom就開始打造智慧座艙助理App。他們先驗證概念，再以LangChain實作，並搭配5項核心技能技術，打造原型App並整合座車實測

2024-06-21

新聞 | Copilot+ PC | Windows Copilot Runtime | Build | 微軟 | AI PC

【微軟Build 2024 AI戰略2】微軟打造更快更聰明AI筆電Copilot+ PC的關鍵

今年度微軟Build大會聚焦2大AI戰略，其一是AI筆電Copilot+ PC，由Windows Copilot Runtime底層函式庫作為重要基礎

2024-06-21

新聞 | 微軟 | Copilo | Copilot+ PC | 資安

如何保護Copilot技術架構？微軟推未來安全計畫

今年Build大會上微軟揭露2大AI戰略：微軟Copilot技術架構和Copilot+ PC，為保障這個技術架構安全運行，該公司特別打造了AI安全與資安層

2024-06-21

新聞 | 微軟 | Satya Nadella | Build | Copilot | Copilot+ PC | GenAI

【深化Copilot技術架構，還要將Windows打造成AI開發平臺】微軟揭露年度2大AI戰略

今年，微軟深化Copilot技術架構、提出從基礎設施到安全防護的新布局，同時也揭露AI筆電Copilot+ PC新戰略，要將Windows打造成AI開發平臺

2024-06-21

新聞 | 微軟 | Build大會 | AI戰略 | Copilot

【微軟Build 2024 AI戰略1】微軟Copilot技術架構大更新，深度優化智慧助理開發體驗

今年度微軟Build大會揭露2大AI戰略，其一是微軟Copilot技術架構更新，目標是要從底層基礎設施、基礎模型、資料、AI工具鏈到應用層來優化AI助理開發體驗

2024-06-21

新聞 | WordPress | Hustle | Chrome更新

駭客鎖定WordPress網站下手，目的是要脅瀏覽網站的使用者瀏覽器過舊，藉此散布惡意程式

研究人員揭露針對WordPress而來的攻擊行動，駭客入侵這些網站，然後設法將彈出式視窗外掛程式塞進網站裡面，聲稱使用者的瀏覽器存在弱點而必須升級，藉此散布惡意程式

2024-06-20

新聞 | Operation Celestial Force | GravityRAT | HeavyLift

巴基斯坦駭客組織Cosmic Leopard鎖定Windows、macOS、安卓裝置散布惡意程式

研究人員揭露為期長達6年的攻擊行動Operation Celestial Force，並指出駭客的攻擊目標，從最初的Windows電腦，後續擴及安卓裝置及Mac電腦

2024-06-20

新聞 | 生成式人工智慧 | 生成式AI | 資安 | re:Inforce 2024

AI老手如何防護生成式AI Amazon安全長首揭露

AI的安全防護與傳統資安有其共通特性，但也有諸多截然不同之處。有鑑於AI應用服務的樣態與傳統應用程式不同，Amazon安全長Steve Schmidt以亞馬遜的經驗指出，AI資安團隊的角色定位、AI應用的安全檢測方式、對於資料安全的要求皆與過往有很大的不同，倘若策略錯誤，資安將會成為AI創新的絆腳石

2024-06-20

新聞 | 資安院 | 詐騙 | 打詐

資安院首度發表AI打詐技術，詐騙廣告偵測率超過九成

針對詐騙廣告的橫行，資安院接受數位產業署的委託，研發以AI偵測詐騙廣告的技術，根據他們的分析，97％的詐騙廣告刊登不到兩天，而資安院將偵測到的詐騙廣告清單通報社群和通訊平臺，詐騙廣告下架率達九成    

2024-06-20

新聞 | google | 數產署 | 資安人培 | Google Cybersecurity Certificate | Google專業資安證書

Google資安證書課程大公開，在臺合作計畫鎖定跨域轉職與大學生

Google在1年前推出的資安證書課程Google Cybersecurity Certificate，主打沒有經驗方面要求，可在6個月內培育含實作訓練的資安生力軍，先前已在美、日、印度、新加坡有合作發展計畫，如今也成臺灣資安人培新利器，我國數位部數產署與Google於6月17日宣布合作，將運用贈送的1千課程帳號在短期養成2千位資安新血

2024-06-20

新聞 | 金管會 | 金融運用AI指引

金融業運用AI指引正式出爐！業者導入、使用AI更有依循

金管會在今日正式發布AI指引，提供金融業運用AI或生成式AI時，落實六大核心原則的處理機制，也提供監督第三方業者的管理方式。

2024-06-20

新聞 | 資安日報

【資安日報】6月20日，中國駭客UNC3886利用多項防火牆及虛擬化平臺的零時差漏洞隱匿行蹤，並部署後門程式持續存取網路環境

研究人員針對中國駭客UNC3886的攻擊行動進行調查，結果發現，對方為了避免被資安系統察覺，使用了多項Fortinet、VMware系統的零時差漏洞，並植入各式惡意軟體來進行控制

2024-06-20